Es ist üblich, dass es Computer gibt, die von mehreren Personen verwendet werden, oder dass es eine Reihe von Computern gibt, die Sie von einem bestimmten Computer aus steuern möchten, z. B. in Unternehmen oder Schulen. In diesen Fällen, In der Regel wird ein Administratorkonto erstellt. Dies ist derjenige, der alle diese Konten auf diesem Windows 10-Computer verwalten kann. Bei der Verwendung dieser Kontotypen ist es jedoch wichtig, bestimmte Aspekte zu berücksichtigen. Aus diesem Grund gibt Microsoft selbst einige Ratschläge.
Microsoft will lAdministratorkonten in Windows 10 werden entsprechend verwendet. Auf diese Weise können Probleme mit Datenschutzproblemen vermieden oder deren Verwendung für Benutzer vereinfacht werden. Diese Art von Aspekten sind wesentlich
Beschränken Sie den Internetzugang
Der erste Aspekt, den sie von Microsoft kommentieren, ist das Administratorkonto sollte keinen Internetzugang haben. Obwohl die Firma uns einige Gründe dafür hinterlässt. In der Regel sind Administratoren diejenigen, die Zugriff auf die vertraulichsten Daten haben. Daher sind sie normalerweise das Hauptziel im Falle eines Angriffs. Daher muss die Anzahl der Personen mit Berechtigungen begrenzt und die Nutzung dieses Kontos begrenzt werden.
Daher wird im Fall von Unternehmen empfohlen, dass a separates Gerät, auf dem dieses Administratorkonto verwendet wird. Darüber hinaus ist es wichtig, dass das betreffende Gerät jederzeit auf dem neuesten Stand ist. Vor allem Sicherheitsupdates sind dabei unerlässlich. Neben einigen wirklich hohen Sicherheitskontrollen auf jeden Fall. Aus diesem Grund muss der Internetzugang als wichtige Sicherheitsmaßnahme in diesem Fall eingeschränkt werden.
Reduzieren Sie die Remote-Nutzung
Auf der anderen Seite sollten Sie versuchen, so viel wie möglich zu verhindern Verwaltungsaufgaben, die remote ausgeführt werden. Die Isolierung der Identität des Administrators ist unerlässlich. Dies bedeutet, dass die Identität dieser Benutzer aus einem separaten Namespace erstellt werden muss, der keinen Zugriff auf das Internet hat. Idealerweise sollte es sich auch von den Identitätsinformationen des jeweiligen Mitarbeiters unterscheiden.
Auf der anderen Seite kommentiert das Unternehmen, dass empfohlen wird, dass es keinen dauerhaften Zugriff gibt. Dies bedeutet, dass Administratorkonten standardmäßig keine Berechtigungen haben sollten. In diesem Zusammenhang empfiehlt Microsoft, dass Konten erforderlich sind, um JIT-Berechtigungen (just in time) anzufordern. Sie erhalten also für eine begrenzte Zeit Zugriff, sodass die Chancen, dass etwas passiert, begrenzt sind. Es muss auch daran erinnert werden, dass in diesem Fall der besagte Besuch in einem System aufgezeichnet wird.
Verwenden Sie zu Hause kein Administratorkonto
Es kann vorkommen, dass Benutzer diese Art von Konten zu Hause verwenden. Dies kann passieren, wenn ein Computer von mehreren Personen verwendet wird, wodurch ein Administratorkonto erstellt wird. Obwohl von Microsoft selbst Empfehlen Sie nicht, dieses Konto standardmäßig zu verwenden unter Windows 10.
Es ist logisch, dass viele Benutzer auf die Verwendung dieses Kontotyps setzen. Da es einfach und benutzerfreundlich ist, hat es nicht nur den großen Vorteil, auf alles zugreifen zu können und viele Änderungen im Betriebssystem ausführen zu können. Dies ist jedoch mit Risiken verbunden. Seit dem, was Sie installieren oder wenn etwas installiert wird, ohne dass Sie es merken, können Sie Berechtigungen innerhalb des gesamten Systems haben. Was viele Probleme verursacht.
Tatsächlich gibt es, wie Microsoft selbst gezeigt hat, verschiedene Studien, die dafür verantwortlich sind viele oder die meisten Sicherheitsprobleme bei Administratorkonten. Daher wird dem Unternehmen empfohlen, ein normales Konto ohne Berechtigungen zu haben, das täglich verwendet werden kann. Während Sie einen Administrator für Verwaltungsaufgaben im System haben.